CVE-2022-41220

CVE-2022-41220 描述 md2roff 1.9 存在一个基于栈的缓冲区溢出漏洞，通过一个包含大量连续待处理字符的 Markdown 文件触发。 漏洞复现 要复现该漏洞，请下载一个易受攻击的 md2roff 版本（1.9）： root@kitploit: git clone https://github.com/nereusx/md2roff.git cd md2roff git checkout 9241b8cfeb687c57099f3ef45f03a8ad3f291cf4 make 项目编译完成后，我们可以处理一个由模糊测试生成的恶意 Markdown 文件来复现程序崩溃...

CVE-2024-2387

CVE-2024-2387 Advanced Form Integration – Connect WooCommerce and Contact Form 7 to Google Sheets and other platforms = 1.82.0 - SQLインジェクションから反射型クロスサイトスクリプティング（integrationid経由） 説明 WordPress用プラグイン「Advanced Form Integration – Connect WooCommerce and Contact Form 7 to Google Sheets and other...

RFIDIOt

/ RFIDIOt.py - RFID IO tools for python Adam Laurie [email protected] http://rfidiot.org/ This code is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or a...

libfreefare

Introducción El proyecto libfreefare proporciona una API conveniente para la manipulación de tarjetas MIFARE. Es parte de nfc-tools ; puedes encontrar más información sobre ellos en la wiki de nfc-tools. Si eres nuevo en libfreefare o en nfc-tools , deberías recopilar información útil en el sitio...

memory-forensic

-green.svg memory-forensic 一款内存取证工具包，可自行对 Windows 内核进行画像——并逐进程与 Volatility 3 交叉校验。 mem4n6 读取所有常见转储格式（LiME、AVML、ELF core、Windows 崩溃转储、休眠文件、VMware 保存状态、kdump、raw…），并遍历进程、线程、模块、网络连接和注入内存——这一切来自一个静态二进制 ：编译一次，随处复制；无需 Python、无需运行时、无需预置符号目录 。在 Windows 上，它会自行构建 profile：在物理内存中定位 ntoskrnl，从 CodeView 记录中读取其...

foremost

FOREMOST Foremost 是一个 Linux 程序，用于根据文件头和文件尾恢复文件。Foremost 可以处理镜像文件（例如由 dd、Safeback、Encase 等生成的镜像），也可以直接在磁盘上运行。文件头和文件尾由配置文件指定，因此你可以自行选择要查找哪些文件头。 安装 FOREMOST 要运行 foremost，你必须： 解压归档 编译 安装 具体操作如下： LINUX： $ tar zxvf foremost-xx.tar.gz $ cd foremost-xx $ make $ make install BSD： $ tar zxvf...

OPENSUSE-SU-2026:21696-1 Security update for go1.25-openssl

This update for go1.25-openssl fixes the following issues: Update to version 1.25.14 cut from the go1.25-fips-release branch at the revision tagged go1.25.14-1-openssl-fips. Security issues fixed: - CVE-2026-33818: encoding/asn1: stack exhaustion when parsing deeply-nested, recursive structures c...

Root-My-Galaxy-S938B

Root My Galaxy — S938B Root My Galaxy 是一个基于固件配置文件的临时 KernelSU root 安装器，适用于受支持的 Samsung 构建版本。本分支专为 Galaxy S25 Ultra SM-S938B 维护，运行环境如下： root@kitploit: Build: BP4A.251205.006.S938BXXSBCZG3 Kernel: 6.6.98-android15-8-pd6ff1cd-abogkiS938BXXSBCZG3-4k 下载最新签名 APK 应用程序源码、固件数据源和 Zygisk 提供程序有意分离： 应用程序：本仓库；...

mo

PS5 UMTX Jailbreak The exploit code is largely based on the l...

CVE-2024-27674

CVE-2024-27674 Macro Expert icacls "C:\Program Files x86\GrassSoft\Macro Expert" C:\Program Files x86\GrassSoft\Macro Expert BUILTIN\Users:OICIM NT SERVICE\TrustedInstaller:IF NT SERVICE\TrustedInstaller:ICIIOF NT AUTHORITY\SYSTEM:IF NT AUTHORITY\SYSTEM:IOICIIOF BUILTIN\Administrators:IF...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS 認証不要の大規模アップロードファイルリモートコード実行 概要 このリポジトリには、Chamilo LMS において特定された脆弱性 CVE-2023-4220 の概念実証（PoC）エクスプロイトが含まれています。このエクスプロイトは認証不要のファイルアップロード脆弱性を利用し、リモートの攻撃者が影響を受けるシステム上で任意のコードを実行することを可能にします。 免責事項: このコードは教育および研究目的のみに提供されています。著者はこのコードの誤用について一切の責任を負いません。 詳細 CVE ID: CVE-2023-4220...

warpgate v0.28.0-beta.1

Warpgate is a smart & fully transparent SSH, HTTPS, Kubernetes, MySQL, PostgreSQL, RDP and VNC bastion host that doesn't require a client app or an SSH wrapper. Set it up in your DMZ, add user accounts and easily assign them to specific hosts and URLs within the network. Warpgate will record ever...

CVE-2026-82637

browser-use web-ui versions 2.0.0 through 3.0.0 fail to validate browser settings paths in runagenttask, allowing attackers to create directories at arbitrary locations by supplying absolute paths to saverecordingpath, savetracepath, saveagenthistorypath, or savedownloadpath parameters. Attackers...

CVE-2022-2274

OpenSSL-src 在 RSA 私钥操作时发生堆内存损坏：CVE-2022-2274 摘要 OpenSSL-src-rust 是一个使用 Rust 编写的、以 crate 形式打包的 OpenSSL 源码和从源码构建 OpenSSL 的逻辑。目前有两个受维护的分支，分别对应两个受维护的 OpenSSL 版本，即构建 OpenSSL 3.0 的 main 分支和构建 OpenSSL 1.1.1 的 release/111 分支。 OpenSSL 3.0.4 版本在为支持 AVX512IFMA 指令的 X8664 CPU 实现的 RSA 代码中引入了一个严重缺陷。该问题使得 2048...

CVE-2021-4034-POC

クレジット 脆弱性の著者: https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 参考 https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c https://linux.die.net/man/1/pkexec manページ/pkexec:...

xstream:XmlFuzzer: Security exception in java.base/java.lang.AbstractStringBuilder.<init>

Project: https://github.com/x-stream/xstream.git Detailed Report: https://oss-fuzz.com/testcase?key=5595632715497472 Project: xstream Fuzzing Engine: libFuzzer Fuzz Target: XmlFuzzer Job Type: libfuzzerasanxstream Platform Id: linux Crash Type: Security exception Crash Address: Crash State:...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - 引用符なしサービスパス 説明: Wondershare Filmora バージョン 4.5.6 以下には、複数の引用符なしサービスパスが含まれており、攻撃者が権限をシステムレベルに昇格させることを可能にします。 影響を受けるサービス WsAppService3 サービスのバイナリパス C:\Program Files x86\Wondershare\WAF3\3.0.0.308\WsAppService3.exe ElevationService サービスのバイナリパス C:\Program...

CVE-2024-1346

CVE-2024-1346 LaborOfficeFree の MySQL データベースのルートパスワードが脆弱で、バージョン 19.10 に影響します。この脆弱性により、攻撃者は 2 つの定数を使用して、LaborOfficeFree が使用する MySQL データベースのルートパスワードを算出できます。 エクスプロイトタイトル: LaborOfficeFree 19.10 MySQL ルートパスワード計算ツール - CVE-2024-1346 Google Dork: N/A 日付: 09/02/2023 エクスプロイト作者: Peter Gabaldon -...

CVE-2026-82637 browser-use web-ui 2.0.0 through 3.0.0 Arbitrary Directory Creation

browser-use web-ui versions 2.0.0 through 3.0.0 fail to validate browser settings paths in runagenttask, allowing attackers to create directories at arbitrary locations by supplying absolute paths to saverecordingpath, savetracepath, saveagenthistorypath, or savedownloadpath parameters. Attackers...

CVE-2026-82637 browser-use web-ui 2.0.0 through 3.0.0 Arbitrary Directory Creation

browser-use web-ui versions 2.0.0 through 3.0.0 fail to validate browser settings paths in runagenttask, allowing attackers to create directories at arbitrary locations by supplying absolute paths to saverecordingpath, savetracepath, saveagenthistorypath, or savedownloadpath parameters. Attackers...